int(3146)

Boletines de Vulnerabilidades


Perdida de información en Sun Remote Services (SRS) Net Connect Software

Clasificación de la vulnerabilidad

Propiedad Valor
Nivel de Confianza Oficial
Impacto Confidencialidad
Dificultad Experto
Requerimientos del atacante Acceso remoto sin cuenta a un servicio exotico

Información sobre el sistema

Propiedad Valor
Fabricante afectado Comercial Software
Software afectado Sun Remote Services (SRS) Net Connect Software

Descripción

Se ha descubierto una vulnerabilidad en Sun Remote Services (SRS) Net Connect Software. La vulnerabilidad reside en un error de diseño.

Un atacante local podría leer información de cualquier archivo del sistema.

Solución



Actualización de software

Sun (102891)
SRS Net Connect Software 3.2.3 / SPARC / Solaris 8 / patch 125713-01
SRS Net Connect Software 3.2.3 / SPARC / Solaris 9 / patch 125713-01
SRS Net Connect Software 3.2.3 / SPARC / Solaris 10 / patch 125713-01
SRS Net Connect Software 3.2.4 / SPARC / Solaris 8 / patch 123870-02
SRS Net Connect Software 3.2.4 / SPARC / Solaris 9 / patch 123870-02
SRS Net Connect Software 3.2.4 / SPARC / Solaris 10 / patch 123870-02
http://sunsolve.sun.com/pub-cgi/show.pl?target=patchpage

Identificadores estándar

Propiedad Valor
CVE
BID

Recursos adicionales

Sun Alert Notification (102891)
http://sunsolve.sun.com/search/document.do?assetkey=1-26-102891-1

Histórico de versiones

Versión Comentario Fecha
1.0 Aviso emitido 2007-05-14

Miembros de

Ministerio de Defensa
CNI
CCN
CCN-CERT